Fondasi Kata Sandi
Satu layanan, satu kata sandi — aturan sesederhana itu menutup serantai kebocoran: ketika database satu situs bocor, kredensial Anda tidak bisa dipakai di tempat lain. Kata sandi yang kuat hari ini bukan yang rumit dihafal, melainkan yang panjang: empat kata acak yang tidak berhubungan (mis. “kuning-pelita-88-tambora”) lebih tangguh daripada “P@ssw0rd!” dan lebih mudah diingat. Simpan semuanya di manajer kata sandi, dan tulis sandi utama manajer itu di kertas yang disimpan tempat aman — bukan di catatan ponsel.
Verifikasi Dua Langkah: Menit yang Menyelamatkan
Dengan 2FA aktif, pembajak yang memegang kata sandi Anda tetap terhenti di kode kedua. Bila layanan menyediakan pilihan, aplikasi autentikator lebih aman daripada SMS (kartu bisa di-SIM swap). Simpan kode pemulihan yang diberikan saat mengaktifkan — kehilangan ponsel tanpa kode pemulihan berarti kehilangan akun.
Mengenali Phishing dalam Tiga Detik
Pesan phishing menyamar sebagai hadiah, ancaman penutupan akun, atau “verifikasi ulang” mendesak. Pemeriksaan cepat:
- ✓Periksa domain pengirim — huruf yang diganti mirip (rn→m, 0→o) adalah tanda klasik.
- ✓Jangan login dari tautan pesan — buka lewat bookmark resmi Anda sendiri.
- ✓Ingat ini: staf resmi tidak pernah meminta OTP atau kata sandi, dalam kondisi apa pun.
Data yang Wajar Diminta — dan yang Tidak
| Tahap | Wajar diminta | Patut dicurigai |
|---|---|---|
| Pendaftaran | Nama pengguna, kontak, konfirmasi usia | Nomor kartu kredit, foto KTP, OTP |
| Penarikan pertama (KYC) | Identitas & rekening atas nama sendiri, lewat halaman resmi | Permintaan dokumen lewat obrolan pribadi/WhatsApp |
| Promo/loyalitas | Klaim lewat tombol di akun | “Biaya admin” untuk mencairkan hadiah |
Privasi: Hak Anda atas Data Pribadi
Layanan yang menghormati penggunanya menjelaskan dengan jelas data apa yang dikumpulkan, untuk apa, berapa lama disimpan, dan bagaimana meminta penghapusannya. Sebelum mendaftar ke layanan mana pun, cari halaman kebijakan privasinya dan periksa dua hal: apakah data dijual atau dibagikan ke pihak ketiga, dan apakah ada prosedur penghapusan akun. Bila keduanya tidak dijelaskan, anggap data Anda akan berpindah tangan. Perhatikan juga izin pemasaran: kebanyakan layanan menyematkan kotak centang persetujuan email/WhatsApp promosi yang bisa Anda lepas pasang — mematikannya mengecilkan jejak data Anda tanpa mengurangi fungsi akun.
Bila Tanda Bahaya Sudah Muncul
Notifikasi login dari kota asing, saldo berkurang, atau email ubah kata sandi yang tidak Anda lakukan: ganti kata sandi dari perangkat bersih lebih dulu, putuskan sesi perangkat lain bila ada, lalu hubungi layanan pelanggan resmi dengan kronologi. Langkah rapi per kasus dirangkum di pusat bantuan.